Advanced, but easy web authentication

Erweitern Sie Ihre Web-Applikation durch eine chipkartenbasierende, kryptografische Benutzer-Identifikation. Es spielt dabei keine Rolle, ob Ihr System bereits ein Benutzer-Login unterstützt oder nicht. ABEWA bietet sowohl ein vollwertiges, eigenständiges Login-System, es kann aber auch verwendet werden, um bestehende Systeme zu erweitern.

Ein Anwendungsbeispiel

eine Webapplikation, die auf dem Content Management System Typo3 basiert und bereits eine Benutzer-Login unterstützt, soll durch ein Chipkartenbasierendes Login erweitert werden. Dabei wird die bestehende Benutzerverwaltung als Basis unverändert beibehalten und durch die Chipkartenschnittstelle erweitert.

Benutzeridentifikation

Die Identifikation des Benutzers erfolgt über ein auf der Karte vorhandenes Zertifikat. Dies kann einerseits ein vorhandener Firmenausweis sein, aber auch die Bürgerkartenfunktion einer E-Card oder Maestro-Karte (Bankomatkarte, Geldkarte). Der Vielfalt sind hier praktisch keine Grenzen geboten.

Client

Auf dem Client wird weiters keine Software benötigt, als für die Verwendung einer bereits in Verwendung befindlichen Chipkarte ohnehin nötig ist: ein installierter Kartenleser sowie eine cryptografische Schnittstelle zur verwendeten Karte (PKCS#11). Da also auf dem Client keine Installation benötigt wird, hält dies den Administrtionsaufwand auf einem Minimum.

Das Abewa - Framework besteht aus folgenden Komponenten:

Administrationspanel

ein Browser-basierendes Tool, um die ABEWA-Systemeinstellungungen und Benutzerzertifikate zu verwalten. Außerdem werden hier die Benutzerrechte definiert, wenn ABEWA als eigenständiges Logon-System verwendet wird.

Crypto-Interface

ein Java-Applet, das im Browser des Clients ausgeführt wird und die Schnittstelle zwischen Chipkarte und Webserver darstellt.

Webserver-Interface

ein serverseitiges Framework, das die Kommunikation mit dem Client und der eigentlichen Webserverkomponenten sowie die kryptografischen Operationen zur Benutzer-Authentifizierung durchführt.

Des weiteren sind hier verschiedene Include-Files vorhanden, die die Integration von ABEWA ins bestehende System erleichtern.

Für Systeme, die noch keine Krypto-Unterstützung aufweisen, bieten wir Ihnen gerne unsere Unterstützung zur Auswahl der geeigneten Infrastruktur an.

Download Abewa Whitepaper